Образец приказа о создании комиссии по оценке эффективности мер защиты ПДн

Что должно быть в документе

• состав комиссии с указанием председателя;
• задачу: оценить эффективность принятых мер защиты персональных данных;
• перечень информационных систем, по которым проводится оценка;
• срок проведения и форму результата (акт по каждой системе);
• периодичность последующих оценок и основания внеочередной.

Как оформить

1. Определите, кто входит в комиссию: ответственный за безопасность персональных данных, администратор безопасности, представитель подразделения — владельца системы.
2. Издайте приказ о комиссии — её состав ведётся в разделе «Ответственные» и подставляется в акт.
3. Проведите оценку до ввода системы в эксплуатацию: приказ о вводе ссылается на акт оценки.
4. Оформите акт по каждой системе, зафиксируйте замечания и срок их устранения.
5. Повторяйте оценку не реже одного раза в три года, а также после изменений, влияющих на защиту.

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

ПРИКАЗ № _____
о создании комиссии по оценке эффективности принимаемых мер
по обеспечению безопасности персональных данных

г. [город]                                        «___» __________ 20__ г.

В соответствии с пунктом 6 Требований, утверждённых приказом ФСТЭК России от 18.02.2013 № 21, и частью 2 статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

ПРИКАЗЫВАЮ:

1. Создать комиссию по оценке эффективности принимаемых мер по обеспечению безопасности персональных данных в составе:
   председатель комиссии — [должность, фамилия, имя, отчество];
   члены комиссии — [должность, фамилия, имя, отчество].
2. Комиссии провести оценку эффективности принимаемых мер по каждой информационной системе персональных данных до её ввода в эксплуатацию, а в дальнейшем — не реже одного раза в три года.
3. Результат оценки оформлять актом по каждой информационной системе с указанием выявленных недостатков и срока их устранения.
4. Провести первую оценку в срок до «___» __________ 20__ г.
5. Комиссии проводить внеочередную оценку при изменениях информационной системы, влияющих на безопасность персональных данных.
6. Контроль за исполнением приказа оставляю за собой.

Руководитель _______________ / _______________ /

Частые вопросы